Nginx 訪問限速配置詳解：limit_conn 與 limit_rate 實現連線數與頻寬雙重控制

核心指令 (http/server/location 皆可用)

基礎配置範例 (全站限速)

http {
    limit_conn_zone $binary_remote_addr zone=one:10m;

    server {
        location / {
            limit_conn one 2;      # 每 IP 最多 2 條並發連線
            limit_rate 40k;        # 每連線 40 KB/s
            # 實際單 IP 總頻寬上限 ≈ 80 KB/s
        }
    }
}

進階場景案例

案例 1：下載目錄單連線 100KB/s，僅允許 1 條連線

location /download/ {
    limit_conn one 1;
    limit_rate 100k;
}

案例 2：全站總速 100KB/s，允許 5 條連線 (單連線 20KB/s)

location / {
    limit_conn one 5;
    limit_rate 20k;
    # 5 × 20k = 100k 總上限
}

關鍵原理解析

• $binary_remote_addr：客戶端 IP 二進制形式，佔用 4/16 位元組，**比字串 IP 節省 50%+ 記憶體**，適合高併發。
• limit_zone/limit_conn_zone 大小規劃：10MB 區約可容納 **16 萬 IP 會話狀態** (每狀態 ~64 bytes)，視峰值併發調整。
• limit_rate 作用於 **發送響應體階段**，不影響建立連線、SSL 握手、回應標頭傳輸。
• 需搭配 limit_conn 否則單 IP 開啟大量連線可繞過單連線限速。

驗證測試

# 模擬 3 條並發下載 (超過 limit_conn 2)
for i in {1..3}; do curl --limit-rate 500k -o /dev/null https://example.com/largefile & done
# 第 3 條應回 503 (Service Unavailable) 或排隊

# 驗證單連線速度
curl --limit-rate 1m -o /dev/null https://example.com/largefile
# 實際速度應被限制在 40KB/s 左右

生產環境建議

• 靜態資源 (圖片、視頻) 配置獨立 location 限速，避免影響 API/頁面載入。
• 結合 limit_req_zone (請求頻率限制) 防 CC 攻擊：
  limit_req_zone $binary_remote_addr zone=req:10m rate=10r/s;
• 監控 ngx_http_limit_conn_module 共享記憶體使用率，防區域耗盡導致全站 503。

• 上一篇文章： Nginx 靜態資源壓縮、快取過期與動態頁面 Proxy Cache 完整配置
• 下一篇文章： IIS 7.5 站點目錄權限實戰範例：TSHost 群組與 Tingsea 用戶完整授權矩陣

關於伺服器

IIS 手動啟動提示「位址被佔用」故障排查與重裝修復指南

打造 Windows 2003 共享伺服器（二）：建立群組與分層資料夾權限

自架 BBS 完整實戰教學：Dvbbs 7.0 SP2 從 IIS 部署到模板美化與權限修復全流程